CTF 实验吧 Forms

最新推荐文章于 2024-05-17 10:36:14 发布
最新推荐文章于 2024-05-17 10:36:14 发布
阅读量1k 收藏
点赞数
分类专栏： web 文章标签： CTF web html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Everywhere_wwx/article/details/78266840
版权

1.直接看源码 f12

  发现input 标签 hidden

2.

  value的值为0 可以更改为1 点击enter

 3.得到如图的代码 阅读可知 输入

-19827747736161128312837161661727773716166727272616149001823847

4.

得到flag

Flemington、
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实验吧ctf
四盘山博客
07-25 3266
1/登陆一下好吗??http://ctf5.shiyanbar.com/web/wonderkun/web/index.html =' =' ctf{51d1bf8fb65a8c2406513ee8f52283e7} 2/who are you ? http://ctf5.shiyanbar.com/web/wonderkun/index.php import requests impor
实验吧 Forms
Ramona的博客
01-27 166
0x1考察知识 html中value的作用 按钮中用的value 指的是 按钮上要显示的文本 比如‘确定,删除 等等字样‘ 复选框用的value 指的是 这个复选框的值 单选框用的value 和复选框的作用一样 下拉菜单用的value 是 列表中每个子项的值 隐藏域用的value 是 框里面显示的内容（本题所用） 此总结原链接：http://www.cnblogs.com/ssoo...
CTF比赛必备常用工具——好的工具助你所向披靡
最新发布
ewii12567的博客
05-17 933
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中， REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。
【实验吧】Forms
perye
02-28 363
题解通过burpsuit抓包，其实也不需要，因为页面源码里面有showsource这个属性，我们将这个值改为1，发现返回中存在源代码。同时PIN的值就出来了，直接用在PIN处，得到flag...
Form-实验吧
Gunther的博客
08-09 1021
http://www.shiyanbar.com/ctf/1819 Forms： 似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接： http://ctf5.shiyanbar.com/10/main.php  解：在浏览器中直接按f12,修改代码把value改为1，然后直接提交， a的值就是密码提交得到
实验吧 web forms
xiaohajunsky的博客
04-23 546
type="hidden" name="showsource" value=0> 网页中的pin一般用于手机sim卡，但是如果PIN码多次提交错误还有PUK码，所以说文中的隐藏表单的作用应该相当于PUK码 网页中隐藏了一个表单元素，将值改为1后提交便显示了 $a = $_POST["PIN"]; if ($a == -1982774773616112831283716166172
实验吧题目详情.xlsx
09-05
2019年9月5日抓取的实验吧的CTF训练营中一共234道题的详细信息。
实验吧证明自己吧WB
02-16
实验吧题目“证明自己吧“的详细解答，自己总结的，内容详尽。
04.实验吧CTF实战之WEB渗透和隐写术解密1
08-03
【网络安全自学篇】WEB渗透与隐写术解密——实验吧CTF实战解析 在网络安全领域，WEB渗透是指通过寻找并利用网站应用的漏洞来获取未经授权的访问或控制权限。而隐写术则是指在图像、音频或其他媒体中隐藏信息的技术...
CTF100题.docx
05-25
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符...
ctf拼图例题-puzzle
04-13
在CTF（Capture The Flag）竞赛中，"puzzle"是一种常见的挑战类型，它涉及到解决各种谜题以获取关键信息或解密数据。本资源包包含了一组与CTF拼图相关的图片，很可能是参赛者需要解读的线索。每个图片可能代表一个...
CTF Forms
艺博东的博客
09-25 4774
似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接： 1、点击链接之后，跳到以下页面 2、接着查看源码（F12或 Fn+F12） 3、把"value=0"改为"value=1"—>回车，然后在输入框输入0—>Enter，然后出现以下画面 4、接着把" -19827747736161128312837161661727773716166727272616149001823847"输入进输入框—>回车 5、找到ctf{forms_are_easy}—&g
CTF-实验吧forms
才不是小弱鸡的博客
05-08 1009
题目地址：http://www.shiyanbar.com/ctf/1819既然是web题，上来肯定是先看源码嘛，f12后看到这个东东这可是个好东西呀，把value改为1，再按一下enter，查看隐藏的东西，果然这就很明显了，把那一长串数字传进去，就得到flag了...
CTF---Web入门第四题 Forms
weixin_33991727的博客
11-08 172
Forms分值：10 来源： Ph0enix 难度：易 参与人数：4945人 Get Flag：2776人 答题人数：2824人 解题通过率：98% 似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接： http://ctf5.shiyanbar.com/10/main.php 原题链接：http://www...
实验吧-Forms
苟有恒，必有三更眠，五更起。
08-07 140
Forms 原题链接 http://ctf5.shiyanbar.com/10/main.php 分析 很简单。。。 Form 其实是个提示，代表html表单 F12 查看源码，发现 <input name="showsource" value="0" type="hidden"> 只要把hidden删除，就可以看到又多出了一个，输入框，容易...
Forms——实验吧
weixin_34337381的博客
06-08 85
刚刚做出来的题目，现在把思路写出来希望能够帮助到那些需要帮助的人， 本题使用两种方法解决的 内容写的比较详细，希望你们不要责怪， 有什么意见可以留言或者加我好友！！我会及时回复并且整改的！！永远爱你们的————新宝宝 Forms分值：10 来源：Ph0enix 难度：易 参与人数：6864人 Get Flag：4032人 ...
CTF实验吧-WEB专题-5
qq_18661257的专栏
12-22 6027
1.上传绕过 题解 题目说是绕过，那就绕过吧，发现，上传除了php文件外会报需要传php文件，而传php文件则会报必须上传.jpg这些图片文件，那就从上传漏洞开始吧，一般常见的上传漏洞就是截断了，是0x00数据会截断后续数据，当数据为abc.php0x001.jpg时，服务器会处理为abc.php，而0x00后的数据会忽略（产生原因magic_quotes_gpc未打开，同时相关数据没有进行处理
CTF西普实验吧记错本--WEB
Grey的博客
04-30 3302
1.看起来有点难登陆题①首先万能密码登陆看看，无果，CTF的题不会那么简单②测试过滤了哪些字符③手工注入查看有哪些注入点，盲注也试试，最后发现有布尔型注入可以自己写python脚本，也可以sqlmap自带的脚本qlmap.py --url="http://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=1&act...
CTF实验吧——认真一点！
Iaired的博客
07-06 296
我的第一只小爬虫 爆数据库长度 import requests import re import string import threading import time s = requests.session() url = "http://ctf5.shiyanbar.com/web/earnest/index.php" str1 = "You are in" header = { ...
网络安全自学笔记：实验吧CTF实战-WEB渗透与隐写术解析
实验吧CTF实战之WEB渗透和隐写术解密1"这个主题涵盖了两个关键知识点：WEB渗透和隐写术。WEB渗透是指通过发现和利用网站应用程序的安全漏洞来获取未经授权的访问或控制权限。而隐写术则是指在图像或其他媒体中隐藏...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值